XXXX學(xué)校網(wǎng)韓息雄事件應(yīng)一、總則。為提高學(xué)校網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)對能力,有效預(yù)防、及時控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，保障信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，特別保障學(xué)校信息工作的安全穩(wěn)定。總體要求是在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案，應(yīng)急預(yù)案框架應(yīng)包括啟動預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程事后教育等內(nèi)容。。《中華人民共和國計算機信息系統(tǒng)安全保護條例》《計算機病毒防治管理辦法》《政府信息系統(tǒng)安全檢查辦法》。（三）工作原則。1?積極謹防，綜合防范。立足安全防護，加強預(yù)警，抓好預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪環(huán)節(jié)，在管理、技術(shù)、人材等方面，采取各種措施，充分發(fā)揮各方面作用，共同構(gòu)筑學(xué)校網(wǎng)絡(luò)與信息安全保障體系。明確責(zé)任，分級負責(zé)。按照“誰管理誰負責(zé),誰運維誰負責(zé)”的原則，分級分類建立和完善安全責(zé)任制度、協(xié)調(diào)管理機制和聯(lián)動機制。3?科學(xué)決策,快速反應(yīng)。加強技術(shù)儲備,規(guī)范應(yīng)急處理措施和操作流程，網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，要快速反應(yīng)，及時獲取準(zhǔn)確信息，跟蹤研判，及時報告，果斷決策，迅速處理，最大限度地減少危害和影響二、組織體系

組長號導(dǎo)小以XXXXXXXXX副組長：XXXXXXXXXXXXXXXXXX成員：（二）應(yīng)急領(lǐng)導(dǎo)小組職責(zé)°研究制定學(xué)校網(wǎng)絡(luò)與信息安全應(yīng)急處置工作規(guī)劃和政策措施，協(xié)調(diào)推進網(wǎng)絡(luò)與信息安全應(yīng)急機制和工作體系建設(shè)。發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件，應(yīng)及時啟動本預(yù)案，組織應(yīng)急處置。岳曙.急既突隊伍口副組長：XXXXXXXXXXXX（四）應(yīng)急處突隊伍職責(zé)成員：XXXXXXXXXXXXXXX（四）應(yīng)急處突隊伍職責(zé)負責(zé)和處理應(yīng)急領(lǐng)導(dǎo)小組的日常工作，檢查催促應(yīng)急領(lǐng)導(dǎo)小組決定事項的落實。研究和制訂網(wǎng)絡(luò)與信息安全應(yīng)急處置的技術(shù)方案，檢查、指導(dǎo)和催促各單位的網(wǎng)絡(luò)與信息安全工作，組織開展相關(guān)演練。建立網(wǎng)絡(luò)信息監(jiān)測制度。及時判斷網(wǎng)絡(luò)運行狀態(tài)，監(jiān)看是否發(fā)生攻擊行為，是否存在病毒傳播，網(wǎng)絡(luò)設(shè)備是否正常。建立網(wǎng)上輿情監(jiān)測機制，一旦發(fā)現(xiàn)不良信息或者異常輿情，在第一時間關(guān)閉服務(wù)器，然后報告工作組組長，組織相關(guān)人員在內(nèi)部查找原因，尋求解決辦法。及時采集網(wǎng)絡(luò)與信息安全突發(fā)公共事件相關(guān)信息，分析重要信息并向應(yīng)急領(lǐng)導(dǎo)小組提出處置建議。對可能演變的網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)及時向應(yīng)急領(lǐng)導(dǎo)小組提出啟動本應(yīng)急預(yù)案的建議。三、應(yīng)急響應(yīng)流程(一)預(yù)防預(yù)警落實工作責(zé)任制,按照“早發(fā)現(xiàn)、早報告、早處置”的原則，加強對各類網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引起突發(fā)公共事件的有關(guān)信息的采集、分析、判斷和持續(xù)監(jiān)測。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，應(yīng)即將向應(yīng)急領(lǐng)導(dǎo)小組報告。領(lǐng)導(dǎo)小組根據(jù)事件的嚴(yán)重程度，組織指定小組及時控制信息外漏，按重要程度進行信息控制。發(fā)現(xiàn)下列情況應(yīng)及時向應(yīng)急領(lǐng)導(dǎo)小組報告：利用網(wǎng)絡(luò)從事違法犯罪活動；網(wǎng)絡(luò)或者信息系統(tǒng)通信和資源使用異常；網(wǎng)絡(luò)或者信息系統(tǒng)癱瘓；應(yīng)用服務(wù)中斷或者數(shù)據(jù)篡改、丟失；網(wǎng)絡(luò)恐怖活動的嫌疑和預(yù)警信息；其它影響網(wǎng)絡(luò)與信息安全的信息。預(yù)警處理與發(fā)布，對可能發(fā)生或者已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，即將采取措施控制事態(tài)，必要時啟動相應(yīng)的預(yù)案，同時向應(yīng)急領(lǐng)導(dǎo)小組報告。應(yīng)急領(lǐng)導(dǎo)小組接到報告后，對發(fā)生和可能發(fā)生的網(wǎng)絡(luò)與信息安全事件，應(yīng)迅速召開應(yīng)急領(lǐng)導(dǎo)小組會議，研究確定處置意見，決定啟動本預(yù)案。(二)事件分類與定級事件分類：(1)有害程序事件,指蓄意創(chuàng)造、傳播有害程序，或者是因受到有害程序的影響導(dǎo)致信息安全事件。(2)網(wǎng)絡(luò)攻擊事件，指通過網(wǎng)絡(luò)或者其他技術(shù)手段，利用信息系統(tǒng)的配置缺陷、協(xié)議缺陷用暴力攻擊對信息系統(tǒng)進行攻擊。(3)信息破壞事件，指通過網(wǎng)絡(luò)或者其他手段造成信息被篡改、假冒、泄露、竊取等而導(dǎo)致的信息破壞事件。(4)信息內(nèi)容安全事件，指利用信息網(wǎng)絡(luò)發(fā)布、傳播危害國家社會穩(wěn)定和公共利益的內(nèi)容安全事件。信息安全事件分級：(1)特殊重大事件，指會使特殊重要信息系統(tǒng)遭受特殊嚴(yán)重的損失，產(chǎn)生特殊重大的社會影響。(2)重大事件，指特殊重要信息系統(tǒng)遭受嚴(yán)重損失，產(chǎn)生重大社會影響。(3)較大事件，指能夠?qū)е螺^嚴(yán)重影響的信息安全事件，產(chǎn)生較大社會影響。(4)普通事件，指不滿足以上條件的信息安全事件，產(chǎn)生普通的社會影響。應(yīng)急響應(yīng) 1.網(wǎng)站、網(wǎng)頁浮現(xiàn)非法言論時的處置流程。(1)學(xué)校網(wǎng)站、新媒體由辦公室負責(zé)隨時密切監(jiān)視信息內(nèi)容。(2)發(fā)現(xiàn)網(wǎng)上浮現(xiàn)非法信息時，派專人處理，做好必要記錄，清除非法信息，確認后，再重新啟動網(wǎng)站。(3)服務(wù)器責(zé)任人妥善保存有關(guān)記錄及日志。(4)信息安全員通過技術(shù)手段追查非法信息來源。(5)向領(lǐng)導(dǎo)小組匯報處理情況。(6)如果非法信息不能自行處理或者屬嚴(yán)重事件的，應(yīng)保留記錄資料并即將向公安部門報警。2.黑客攻擊的緊急處置流程。(1)當(dāng)發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改或者通過入侵檢測系統(tǒng)發(fā)現(xiàn)網(wǎng)絡(luò)正被攻擊時，應(yīng)立即將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護現(xiàn)場并立刻向領(lǐng)導(dǎo)通報情況。(2)進行被攻擊、破壞系統(tǒng)的恢復(fù)、重建工作。(3)追查非法來源。(4)向上級領(lǐng)導(dǎo)匯報處理情況。(5)如果不能自行處理或者屬嚴(yán)重事件的，應(yīng)保留記錄資料并即將向公安部門報警。病毒安全緊急處置流程。(1)當(dāng)發(fā)現(xiàn)計算機被感染上病毒后，將該機從網(wǎng)絡(luò)上隔離開來。(2)對該設(shè)備的硬盤進行數(shù)據(jù)備份。(3)啟用殺病毒軟件對該機器進行殺毒處理工作。(4)如果現(xiàn)行反病毒軟件無法清除該病毒，在確認數(shù)據(jù)完全備份后，征求使用人允許重裝系統(tǒng)。軟件系統(tǒng)遭破壞性攻擊的緊急處置流程。(1)重要的軟件平時做好備份，并異地存儲。(2)一旦軟件遭到破壞性攻擊，應(yīng)及時采取相應(yīng)措施減少或者降低傷害，并立刻向領(lǐng)導(dǎo)報告。(3)網(wǎng)絡(luò)安全人員檢查日志等資料，確定攻擊來源。(4)向上級領(lǐng)導(dǎo)匯報處理情況。(5)事態(tài)嚴(yán)重，應(yīng)保留記錄資料并即將向公安部門報警數(shù)據(jù)庫安全緊急處置流程。(1)主要數(shù)據(jù)庫系統(tǒng)應(yīng)做雙機熱備設(shè)置，至少準(zhǔn)備兩個以上數(shù)據(jù)庫備份，并存于異地。(2)一旦數(shù)據(jù)庫崩潰，應(yīng)即將啟動備用系統(tǒng)，并立刻向領(lǐng)導(dǎo)報告。(3)在備用系統(tǒng)運行的同時，應(yīng)對主機系統(tǒng)進行修復(fù)工作。(4)如果兩套系統(tǒng)均崩潰，信息安全小組人員應(yīng)即將向軟硬件提供商請求支援。(5)系統(tǒng)修復(fù)啟動后，將數(shù)據(jù)庫備份取出，按照要求將其恢復(fù)到主機系統(tǒng)中。(6)如果兩個備份均無法恢復(fù)，應(yīng)即將向有關(guān)廠商請求緊急支援。廣域網(wǎng)路線中斷緊急處置流程。(1)廣域網(wǎng)路線中斷后，應(yīng)即將啟動路線接續(xù)工作，同時向領(lǐng)導(dǎo)報告。(2)迅速判斷故障節(jié)點，查明故障原因及時恢復(fù)網(wǎng)絡(luò)。(3)如故障節(jié)點屬電信部門管轄范圍，即將與電信維護部門聯(lián)系，要求修復(fù)。局域網(wǎng)中斷緊急處置流程。(1)配置好備用網(wǎng)絡(luò)設(shè)備，存放在指定的地方。(2)局域網(wǎng)中斷后，網(wǎng)絡(luò)維護人員應(yīng)即將判斷故障節(jié)點，查明原因。(3)如屬路線故障，應(yīng)重新安裝路線。(4)如屬路由器、交換機等網(wǎng)絡(luò)設(shè)備硬件故障，應(yīng)即將使用備用設(shè)備，并調(diào)試通暢。(5)如屬路由器、交換機配置文件破壞等軟件故障，應(yīng)迅速按照要求重新導(dǎo)入備份配置。(6)向上級領(lǐng)導(dǎo)匯報處理情況。設(shè)備安全緊急處置流程。(1)小型機、服務(wù)器關(guān)鍵設(shè)備損壞后，應(yīng)及時向領(lǐng)導(dǎo)報告。(2)如果能夠自行恢復(fù)，應(yīng)即將使用備用部件更換受損部件。(3)如不能自行恢復(fù)的，即將與設(shè)備提供商聯(lián)系，請求前來維修。機房滅火流程。一旦發(fā)生火災(zāi)，應(yīng)遵循下列原則：(1)首先確保人員安全；其次保證關(guān)鍵設(shè)備、數(shù)據(jù)的安全；第三確保普通設(shè)備安全。(2)人員疏散程序是：按響火警警報，并通過119電話向消防請求支援，所有不參預(yù)滅火的人員按照預(yù)先確定的路線撤離。(3)人員滅火程序是：首先切斷電源，啟動自動滅火系統(tǒng)。(4)向上級領(lǐng)導(dǎo)匯報處理情況。電源中斷后的處置流程。(1)停電發(fā)生后，由UPS供電，密切監(jiān)察UP